MUSCLE中的message/Message.cpp里的Message::AddToString函数存在栈缓冲区溢出漏洞。远程攻击者可以借助一个特制的信息,引起拒绝服务攻击(崩溃)以及可能执行任意代码。